1、IPv6全網(wǎng)解決方案應(yīng)用背景IPv4協(xié)議是目前廣泛部署的因特網(wǎng)協(xié)議， 然而，隨著In ter net的開(kāi)展, 該協(xié)議在歷經(jīng)了 20多年的實(shí)踐與考驗(yàn)后，已逐漸暴露出設(shè)計(jì)的先天 缺乏以及諸多局限，成為IP技術(shù)應(yīng)用和未來(lái)開(kāi)展的瓶頸制約。而IPv6作為下一代網(wǎng)絡(luò)的根底以其鮮明的技術(shù)優(yōu)勢(shì)得到廣泛的認(rèn)可， 為業(yè)務(wù)開(kāi)展創(chuàng)造了時(shí)機(jī)：IPv6的產(chǎn)生從根本上解決了地址短缺的問(wèn)題IPv6提供了更快捷的部署方法即插即用IPv6支持流標(biāo)簽?zāi)芰Γ阌?QoS的實(shí)施IPv6集成了平安特性IPv6具備更有效的報(bào)頭構(gòu)造，提高處理性能IPv6與IPv4網(wǎng)絡(luò)之間可以平滑過(guò)渡以及相互訪問(wèn)解決方案建立IPv6網(wǎng)絡(luò)主要應(yīng)當(dāng)考慮現(xiàn)有網(wǎng)絡(luò)升

2、級(jí)支持IPv6業(yè)務(wù)和采用 同時(shí)支持IPv6/IPv4網(wǎng)絡(luò)設(shè)備進(jìn)展新建網(wǎng)絡(luò)建立兩種情況。1、升級(jí)現(xiàn)有IPv4網(wǎng)絡(luò)方案核心恵P¥« «CZcTnet?鷗心謖彗鳥(niǎo)EATAP軽辻:4r；/ 復(fù)人航z/WM j歓旣:旣i每每犒爾*h<Bm " sa4r>mcB e 4耳鑒尿廬必用&忡第X域IP-d柳鶴I工埠丫砒"恂勢(shì)陽(yáng)小円盅滄尸¥6 的也鼻隧道模式ISATAP隧道，升級(jí)核心組網(wǎng)模式:原有IPv4局域網(wǎng)不進(jìn)展改造，核心增加或者更換支持IPv6業(yè)務(wù) 的核心交換機(jī)。核心交換機(jī)開(kāi)啟雙棧，向上連接IPv6網(wǎng)絡(luò)，向下開(kāi)啟ISATAP隧道

3、功能，開(kāi)啟IPv6/IPv4主機(jī)可采用ISATAP隧道方式直接接入核 心交換機(jī)。網(wǎng)絡(luò)中其余設(shè)備均無(wú)任何變化，原有IPv4業(yè)務(wù)正常運(yùn)行。 方案優(yōu)勢(shì)：只需增加支持IPv6業(yè)務(wù)的核心設(shè)備，保護(hù)原有投資。只需簡(jiǎn)單開(kāi)啟ISATAP隧道功能即可，快速實(shí)現(xiàn)網(wǎng)絡(luò)IPv6主機(jī) 接入。*音祁養(yǎng)MIPy舀拆<1干愛(ài)林尸“»ft JtMIF 的田蒂I ftlC屁人匚5 *OW> S二K込二學(xué)込汽?矗矗匍厲R *鶴竊珈尸皿/必業(yè)鶴因域皿/“業(yè)弭區(qū)域IPM業(yè)驚區(qū)域隧道模式，升級(jí)核心與局部會(huì)聚逐步支持IPv6組網(wǎng)模式:在原有核心層改造的根底上，逐步對(duì)會(huì)聚的三層設(shè)備進(jìn)展更換，將會(huì)聚層的原有三層交換機(jī)更換

4、為支持IPv4/IPv6的雙棧設(shè)備。會(huì)聚交換機(jī)與核心交換機(jī)之間會(huì)存在IPv4網(wǎng)絡(luò)，使用IPv6 overIPv4隧道方式實(shí)現(xiàn)IPv6的連接。方案優(yōu)勢(shì)：逐步實(shí)現(xiàn)對(duì)原有IPv4網(wǎng)絡(luò)的改造，將局部會(huì)聚與核心設(shè)備更換，為下一步實(shí)現(xiàn)整網(wǎng)IPv6網(wǎng)絡(luò)部署奠定根底。原有IPv4業(yè)務(wù)不產(chǎn)生任何變化，正常運(yùn)行。雙棧用戶可以直接訪問(wèn)IPv4網(wǎng)絡(luò)及IPv4業(yè)務(wù)。2、新建IPv6網(wǎng)絡(luò)方案rhirernetiL匯聚層用戶站全網(wǎng)沒(méi)備開(kāi)aIPv4/Fv6 雙躺文攏IPv4/V4# 務(wù) IX 域IPv4/V6ik 務(wù)嚴(yán)城新建IPv6網(wǎng)絡(luò)k.亠-k組網(wǎng)模式：新建核心層、會(huì)聚層全雙棧部署IPv6路由，實(shí)現(xiàn)全網(wǎng)IPv6。業(yè)務(wù)區(qū)域采

5、用二層到桌面，接入交換機(jī)采用百兆或千兆到桌面。會(huì)聚層連接核心層IPv4/v6雙棧路由功能。方案優(yōu)勢(shì)：接入層與會(huì)聚層、會(huì)聚層與核心層間采用雙上聯(lián)實(shí)現(xiàn)鏈路冗余， 會(huì)聚層、核心層設(shè)備采用雙節(jié)點(diǎn)實(shí)現(xiàn)節(jié)點(diǎn)冗余。新增IPv6用戶可以正常訪問(wèn)IPv6網(wǎng)絡(luò)及業(yè)務(wù)。雙棧用戶可以直 接訪問(wèn)IPv4網(wǎng)絡(luò)及業(yè)務(wù)。3、IPv6網(wǎng)絡(luò)平安規(guī)劃：IPv4協(xié)議向IPv6協(xié)議升級(jí)過(guò)渡的過(guò)程中，多種平安問(wèn)題將暴露 出來(lái)，構(gòu)建可信任的下一代互聯(lián)網(wǎng)，將是一項(xiàng)長(zhǎng)期而艱巨的任務(wù)。在IPv6網(wǎng)絡(luò)平建立IPv6網(wǎng)絡(luò)的時(shí)候，需要全面考慮網(wǎng)絡(luò)的平安問(wèn)題 安問(wèn)題劃分為：設(shè)備級(jí)別、全網(wǎng)平安級(jí)別。3.1設(shè)備級(jí)別的防護(hù)隨著IPv6在局域網(wǎng)中的部署，局域網(wǎng)

6、的各種應(yīng)用不斷擴(kuò)展，網(wǎng) 絡(luò)攻擊的不斷增多，越來(lái)越需要為IPv6交換機(jī)提供一種保護(hù)機(jī)制。 對(duì)發(fā)往交換機(jī)CPU的數(shù)據(jù)流，進(jìn)展流分類和優(yōu)先級(jí)分級(jí)處理、CPU 的帶寬限速，以確保在任何情況下CPU都不會(huì)出現(xiàn)負(fù)載過(guò)高的狀況， 為用戶提供一個(gè)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。 這種保護(hù)機(jī)制是CPU Protect PolicyCPPCPP作為IPv6交換機(jī)的一個(gè)功能模塊，按照以下四個(gè)階段處理數(shù)據(jù)：Classifying Queuing Scheduling和 Shaping通過(guò)CPP保護(hù)策略，網(wǎng)絡(luò)設(shè)備的平安能力有了更大的提升。在 部署IPv6的局域網(wǎng)中，各種應(yīng)用、攻擊，都極大地考驗(yàn)著網(wǎng)絡(luò)設(shè)備， 在IPv6的校園中的部署中，應(yīng)該采用具有先進(jìn)的CPU Protect PolicyCPP機(jī)制的IPv6轉(zhuǎn)發(fā)平臺(tái)。3.2全局平安網(wǎng)絡(luò)IPv6技術(shù)在大規(guī)模應(yīng)用，各種應(yīng)用大規(guī)模開(kāi)展，網(wǎng)絡(luò)訪問(wèn)控制接 入控制應(yīng)運(yùn)而生。網(wǎng)絡(luò)訪問(wèn)控制解決方案旨在通過(guò)身份驗(yàn)證、主機(jī)安康性保障、網(wǎng)絡(luò)平安性保障等多重角度，對(duì)內(nèi)網(wǎng)用戶進(jìn)展有效的管理。 實(shí)現(xiàn)內(nèi)網(wǎng)用戶身份的合法化，上網(wǎng)主機(jī)平安狀況的安康化，網(wǎng)絡(luò)通信 的平安化以及用戶網(wǎng)絡(luò)訪問(wèn)行為的規(guī) X化。部署IPv4/IPv6兼容的全網(wǎng)平安防